ハイブリッドカレンダーは、OAuth 2.0クライアント認証情報付与フローを使用してGoogle認証サーバーにアクセスします。

アプリケーション認証プロセス

ハイブリッドカレンダーは、Googleにアプリケーションとして登録されます。ユーザーの同意を必要としないように、ドメイン全体に委任権限を持つサービスアカウントを使用します。（詳細については https://developers.google.com/identity/protocols/OAuth2ServiceAccountを参照してください。）

ハイブリッドカレンダーには、以下のアプリケーション権限が必要です。

コントロールハブでは、特権アクセス権限を持つ管理者のみが、顧客の組織に対してハイブリッドカレンダーをプロビジョニングできます。管理者は Control Hub からクライアント ID と認証範囲をコピーして、Google G Suite ドメインの管理コンソールの [API クライアント アクセスの管理] セクションに貼り付ける必要があります。

フローには概略、次の手順が含まれます。

1. サービス アカウント クレデンシャルを使用して、アプリケーションがユーザーレベルのアクセス トークンを Google 認証サーバーから取得し、ユーザーのクレデンシャルへのアクセス権を得ます。

2. アプリケーションは Google Calendar API コールのアクセス トークンを使用して、カレンダー情報へのアクセス権を取得します。

プロビジョニング プロセス

ハイブリッド カレンダー サービスを登録済みアプリケーションとして正常にプロビジョニングした後で、管理者はユーザーの G スイート カレンダーへのアクセスをサービスに許可するために、明示的にアクティブ化する必要があります。

カレンダーにユーザーを正常にアクティベートするには、次の条件を満たす必要があります。

• Control Hub のユーザーのメール アドレスは、組織の Google G Suite テナントの Google カレンダー アカウントと一致する必要があります。

• 管理者はユーザーのメールアドレスのドメインを検証済みであるか、またはユーザーがWebexアプリに正常にサインインしてメールアドレスを検証済みである必要があります。

ユーザーをアクティブにすると、ハイブリッド カレンダー サービスに、G Suite でユーザーのカレンダーにアクセスするための正しい権限があることを確認するように通知されます。

ハイブリッド カレンダー サービス機能を使用するには、検証が正常に行われている必要があります。サービスがユーザーを検証できない場合、ユーザーはエラー状態になります。このサービスは、進行中の処理のために正常にアクティベートされたユーザーのカレンダーのみにアクセスするポリシーを施行します。

ハイブリッドカレンダーは Google カレンダー REST APIを使用します。この API では、Google Calendar の幅広い操作をサポートします。しかし、ハイブリッド カレンダーは カレンダーを使用する場合に関連するコマンドのサブセットのみ使用します。